隐私通知

铁山公司数据控制器

必威betway铁山信息管理局及其子公司铁山或我们重视隐私隐私通知解释铁山如何收集、使用和共享信息识别客户、前景客户、商贩、商业伙伴和网站访问者个人资料..........................................................数据控制器是一个实体,它决定个人数据使用的原因和方式(处理后)。

铁山全局标准 和本地规则

隐私通知提出了全球隐私标准

除铁山全球标准外,我们遵守所有相关适用本地隐私法视企业所在区域而定,我们遵守2016/679通用数据保护规范(EU GPR)和EEA操作国适用的数据保护法、UK通用数据保护规范(UKGPR)和2018英国数据保护法加利福尼亚消费者隐私法2018,巴西通用数据保护法20202021年中国个人信息保护法和2012年新加坡个人数据保护法

国家补充和本地隐私通知

某些铁山子公司可能有义务遵守本地数据保护法,这些法律要求披露本国隐私声明(通常由本地铁山子公司在个人资料收集时提供)。可访问国名补丁

• CCPA/CALIA消费者隐私法
• 中国

私隐通知翻译版见相关国家网站德文版文档可访问德文网站

处理的法律依据

以隐私和数据保护处理业务我们确保处理有合法基础并符合适用的隐私法在大多数情况下,我们收集并使用个人数据基于以下法律依据:

• 合同性能:需要处理时与客户、商家、商业伙伴或其他利益攸关方签订并履行合同
• 同意度 :获取您的个人资料处理许可后(例如发送产品或服务营销通信或通过cookie跟踪网站活动以改善客户体验);
• 合法兴趣:当我们希望实现我们的合法业务目的时(例如显示网站内容与您的地理位置相关或定制化)。只有在适当并保障商业目标与隐私权利之间的良好平衡时,我们才依赖合法权益;
• 遵守准据法需要处理时履行相关法律或监管义务(例如,当我们需要与公共和税务局分享个人数据时)。

个人资料收集使用

视你与铁山的关系并视适用法规而定,我们可收集并使用个人资料如下:

• 商业联系细节(客户、前景客户、商家):商业联系信息业务联系、专业地址、电话号码等);个人资料客户和供应商代表(例如名称、联系细节);结构化数据(例如专有数据);技术资料(例如客户端口、用户身份证和密码、访问日志)处理主要目的如下:合同谈判执行 规范守法 商务开发关系 索偿管理 管理 会计 改善服务 向客户提供
• 审核、调查、克尽职责个人数据(客户、供应商):名称、联系细节地址 手机号 邮箱地址标题/功能、税号、银行账户信息以及与商家或客户关系有关的其他信息处理主要目的如下:审核 调查 操作安全 守规 尽责筛选 索赔管理 诉讼目的
• 在线个人资料集(网站访问者):铁山网站收集的信息,如联系细节、登录证书、在线评论和在线论坛和调查反馈等处理主要目的如下:提高网站使用效率,优化网站功能,在线论坛与客户/前景和供应商接触,进行和评估客户满意度
• 儿童个人资料:儿童使用互联网时的安全问题令我们担忧,他们永远不会知情地收集未成年人个人资料(16岁以下儿童或适用法规定的任何其他年龄)。
• 直接营销(客户、前景客户):商务联系细节(例如电子邮件) 向您提供资讯 介绍我们认为可能令您感兴趣的产品服务个人简介中包含企业信息 或公司服务或互动 目的是向您和公司提供相关信息 并适当提供服务产品 改善个人通信铁山公司只有在你事先同意接收时才会发送通信(例如通过邮件和/或电话联系你)选择协议或按许可方式,直到你选择不接受这些通信撤销同意或选择退出营销通信接收营销通信但不愿再使用时,您可以撤销您的同意或随时选择退出来.

技术帮助收集个人数据(网站访问者):铁山网站使用各种cookies和类似技术Cookie是一个小文本文件 安装到设备上 通过网站访问这些文件允许铁山网站通过提供切合用户兴趣的内容并增强其他特征来提高用户经验各种工具控制cookie和类似技术收集的数据需要时铁山公司只经你同意使用cookie举个例子,cookie提供定制内容铁山网站允许你控制曲奇横幅或浏览器设置

我们收集个人数据来源如下:

• 客户和前景客户(法人和个人)
• 客户代表和代理者(例如为合同管理目的代表公司的个人)
• 铁山网站访问者
• 第三方(Iron山商贩)
• 铁山公司子公司
• 公共执法部门,包括税务部门、法院、行政当局等
• 公开源码(专业社交媒体!官方寄存器等),在适用法和法规允许的范围内

收集个人数据处理器

个人数据处理程序不审查个人数据的内容或源专为客户收集存储处理个人资料客户以这种方式使用我们服务者是数据控制器并负责获取任何许可和权限,并负责提供收集和使用这类信息所需的隐私通知

个人资料分享内部(铁山公司集团内部)外部第三方如供货商、咨询商、铁山商业伙伴在不违反适用法律和条例的前提下,我们可以在本节中以解释方式分享和/或披露个人资料

内部分享 :铁山总部设在马萨诸塞州波士顿(U.S.A),实现商业目标 — — 私密思想 — — 我们可以按照并按此通知描述与其他铁山子公司分享个人数据

外部分享 :个人资料可与第三方分享,包括:

• 铁山供应商铁山服务可能需要处理个人资料(例如提供客户关系管理工具或通用IT支持、分发营销素材等)。在此情况下,这些实体只能根据铁山指令接收和处理个人资料,并服务于服务对象
• 供出售、合并、商务或分支转移的其他第三方还包括克尽职责筛选目的,可能还要求向铁山咨询师或财务审计师披露个人数据
• 公共机关即便没有您的许可 也可能有法律义务披露您的个人资料披露的目的包括:(a)响应公共当局、监管者和执法者的合法请求;(b)保护铁山的权利和财产

铁山数据分享标准

未经你同意,我们不与第三方分享个人资料,除非:(a) 实现铁山的合法商业目的(例如使用供应商提供的服务)响应公共机关正式授权请求遵守可适用的法规执行/保护铁山的权利和属性或!保护雇员和在允许时使用铁山财产的其他个人的权利,并按适用法律在每种情况下保护这些权利我们不也不会卖你个人资料

个人资料可转至或存取铁山公司和子公司及第三方全局性.接收者可能位于国家无法从原产国角度充分保护个人资料

我们确保个人数据视传输而定得到充分保护,如原产国适用数据保护法所要求的那样。传输个人资料时,我们通常依赖下列一个或多个数据:

• 标准契约条款 个人资料国际传送可能适用并相关(例如向美国和印度等国家传送EU/UK/Swis个人数据)。欲了解更多适当保障信息并/或接收SCs副本供审查,请与我们联系global.privacy@ironmountain.com.
• 依适用法律需要时,我们请求你同意转移个人资料
• 铁山执行公司间个人数据传输处理协议公司集团内部实现个人数据内部传输
• 铁山符合EU-US数据隐私框架英国扩展至EU-U.S.DPF和Swiss-US数据隐私框架DPF)/可查找更多资讯来.

个人数据保留期为本通知所解释的收集目的所合理需要在某些情况下,我们可以保留您的个人资料较长时间,例如,根据法律、管理、课税或会计要求需要我们这样做时。具体情况下,我们可以保留个人资料较长时间,以便我们有准确记录,记录你与我们发生联系时,如有投诉或挑战,或我们有理由相信有可能与个人资料或事务发生诉讼。

获取个人资料是为了向您提供产品服务营销信息,只要您不改变接收信息心意或按法律规定提前删除信息,则个人资料由我们存储i)避免未来为营销目的与你联系数据保留通知应用个人资料不再需要的地方 我们要么删除电子文件 折碎物理记录 或匿名铁山专用内部策略 使我们遵守保留规则

我们总是按照最高安全标准保护您的个人资料个人资料免损或未经授权使用、存取或披露时,我们始终应用适当的技术、组织和行政性措施向员工和服务提供商保密销毁或永久匿名个人资料我们总是检查当前市场标准规范(例如ISO规范)并更新最新安全度适应个人数据保护相关风险

我们尊重数据主体/消费者权利,并按适用的隐私法规定,您可行使权利:

1. 访问并获取个人资料拷贝注意我们可能需要先检查你的身份以避免向未经授权者透露信息,同时在提供个人资料存取或拷贝时尊重其他人的隐私权
2. 纠正或擦除个人资料- 数据不准确或不完整;
3. 限制个人资料处理例举说,当你们质疑处理精度时,我只限处理直到验证请求
4. 删除或匿名个人资料GPSR下“正确忘记”除外,例如,法律允许我们处理时;
5. 保证所谓的数据可移植性铁山公司可应请求向另一组织/公司转移个人资料,如果处理基于您的同意或履行合同
6. 对象处理个人资料- 例如,当我们根据正当兴趣或直接营销目的处理个人数据时,处理方式自动化;
7. 获取个人数据保障拷贝举例说,SCC拷贝
8. 向本地监督机关投诉数据保护局,例如英国ICO
9. 撤销个人资料处理许可(然而,这并不影响撤回前基于同意处理的合法性)

视法律和其他允许因素而定,我们将尽一切合理努力尽快响应你的请求(无论如何在法律规定的时限内)或通知你,如果我们需要更多信息满足你的请求在某些情况下,个人资料存取或控制能力会根据需要或准据法许可受限获取更多信息验证身份并安全性,然后向您披露请求个人资料并保留收费权 法律允许, 例例

有隐私问题 或投诉或问题 铁山联系

全局隐私遵章
全局隐私官
EEA/UK数据保护官
global.privacy@ironmountain.com

查找本地子公司名称和联系细节来Crozier实体来选择地区和国家并保密处理请求和投诉在收到投诉后合理时间内,我们的代表会联系你,观察是否有任何本地规则说明解决请求的最后期限

将发布修订版隐私通知 任何时候,当我们更新 与修改日期文件隐私通知/政策链路 铁山网站很容易引导你